Adatkezelési tájékoztató

1. Bevezetés

Az Adatkezelő a természetes személyeknek a személyes adatok kezelése tekintetében történő védelméről és az ilyen adatok szabad áramlásáról, valamint a 95/46/EK rendelet hatályon kívül helyezéséről AZ EURÓPAI PARLAMENT ÉS A TANÁCS (EU) 2016/679 RENDELETE (2016. április 27.) („Rendelet") szerinti kötelezettségének eleget téve adja az alábbi tájékoztatást.

Jelen adatkezelési tájékoztató a www.datamagic.hu weboldal látogatói, az Adatkezelővel a weboldalon keresztül kapcsolatba lépő természetes személyek személyes adatainak kezeléséről ad tájékoztatást.

A DataMagic Kft. szerződéses partnereinek, illetve munkavállalóinak személyes adatainak kezeléséről külön dokumentum rendelkezik.

A tájékoztató és annak későbbi módosításai a közzététellel lépnek hatályba.

2. Az Adatkezelő elérhetőségei

• Cégnév: DataMagic Pénzügyi Informatikai és Tanácsadó Korlátolt Felelősségű Társaság
• Székhely: 2310 Szigetszentmiklós, Üdülő sor 47.
• Levelezési cím: 1075 Budapest, Károly körút 11. 3. em.
• Cégjegyzékszám: 13-09-118058
• Adószám: 13372745-2-13
• E-mail: info@datamagic.hu
• Weboldal: www.datamagic.hu

Az Adatkezelő adatvédelmi tisztviselővel nem rendelkezik, azonban az adatvédelmi kérdésekben megbízott munkatársa közvetlenül megkereshető:

• E-mail cím: GDPR@datamagic.hu
• Cím: 1075 Budapest, Károly körút 11. 3. em.

3. Fogalom meghatározások

1. „személyes adat": azonosított vagy azonosítható természetes személyre („érintett") vonatkozó bármely információ; azonosítható az a természetes személy, aki közvetlen vagy közvetett módon, különösen valamely azonosító, például név, szám, helymeghatározó adat, online azonosító vagy a természetes személy testi, fiziológiai, genetikai, szellemi, gazdasági, kulturális vagy szociális azonosságára vonatkozó egy vagy több tényező alapján azonosítható;
2. „adatkezelés": a személyes adatokon vagy adatállományokon automatizált vagy nem automatizált módon végzett bármely művelet vagy műveletek összessége, így a gyűjtés, rögzítés, rendszerezés, tagolás, tárolás, átalakítás vagy megváltoztatás, lekérdezés, betekintés, felhasználás, közlés továbbítás, terjesztés vagy egyéb módon történő hozzáférhetővé tétel útján, összehangolás vagy összekapcsolás, korlátozás, törlés, illetve megsemmisítés;
3. „adatkezelő": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely a személyes adatok kezelésének céljait és eszközeit önállóan vagy másokkal együtt meghatározza; ha az adatkezelés céljait és eszközeit az uniós vagy a tagállami jog határozza meg, az adatkezelőt vagy az adatkezelő kijelölésére vonatkozó különös szempontokat az uniós vagy a tagállami jog is meghatározhatja;
4. „adatfeldolgozó": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, amely az adatkezelő nevében személyes adatokat kezel;
5. „címzett": az a természetes vagy jogi személy, közhatalmi szerv, ügynökség vagy bármely egyéb szerv, akivel vagy amellyel a személyes adatot közlik, függetlenül attól, hogy harmadik fél-e. Azon közhatalmi szervek, amelyek egy egyedi vizsgálat keretében az uniós vagy a tagállami joggal összhangban férhetnek hozzá személyes adatokhoz, nem minősülnek címzettnek; az említett adatok e közhatalmi szervek általi kezelése meg kell, hogy feleljen az adatkezelés céljainak megfelelően az alkalmazandó adatvédelmi szabályoknak;
6. „az érintett hozzájárulása": az érintett akaratának önkéntes, konkrét és megfelelő tájékoztatáson alapuló és egyértelmű kinyilvánítása, amellyel az érintett nyilatkozat vagy a megerősítést félreérthetetlenül kifejező cselekedet útján jelzi, hogy beleegyezését adja az őt érintő személyes adatok kezeléséhez.

4. A személyes adatok kezelésére vonatkozó elvek

Az Adatkezelő az adatkezelési tevékenységének megtervezése, végrehajtása és az egyes adatkezelési műveletek elvégzése során az alábbi alapelveket tartja szem előtt:

1. A személyes adatok kezelését jogszerűen és tisztességesen, az érintett számára átlátható módon kell végezni („jogszerűség, tisztességes eljárás és átláthatóság").
2. Személyes adatokat csak meghatározott, egyértelmű és jogszerű célból lehet gyűjteni, azokat ezen célokkal össze nem egyeztethető módon kezelni nem lehet. A Rendelet 89. cikk (1) bekezdésének megfelelően nem minősül az eredeti céllal össze nem egyeztethetőnek a közérdekű archiválás céljából, tudományos és történelmi kutatási célból vagy statisztikai célból történő további adatkezelés („célhoz kötöttség").
3. Csak az adatkezelési cél szempontjából elengedhetetlenül szükséges adatokat szabad kezelni („adattakarékosság").
4. A kezelt személyes adatoknak pontosnak, naprakésznek kell lenniük és minden észszerű intézkedést meg kell tenni annak érdekében, hogy az adatkezelés céljai szempontjából pontatlan személyes adatok törlése vagy helyesbítése haladéktalanul megtörténjen („pontosság").
5. Az Adatkezelő a kezelésében lévő személyes adatokat kizárólag az adatkezelési cél teljesüléséhez szükséges ideig kezelheti („korlátozott tárolhatóság").
6. Gondoskodni kell arról, hogy a személyes adatok kezelése megfelelő technikai és szervezési intézkedések mellett történjen, biztosítva a személyes adatok biztonságát, az adatok jogosulatlan vagy jogellenes kezelésével, véletlen elvesztésével, megsemmisítésével vagy károsodásával szembeni védelmet („integritás és bizalmas jelleg").
7. Az Adatkezelő a rá irányadó adatvédelmi jogszabályok alapján felelős az (1) – (6) bekezdés szerinti alapelveknek való megfelelésért; további kötelezettsége pedig az, hogy mindenkor képesnek kell lennie e megfelelés igazolására is („elszámoltathatóság").

5.1 Kapcsolatfelvétel, ajánlatadás, tájékoztatás céljából történő adatkezelés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

A weboldalon keresztül a kapcsolatfelvételi űrlap kitöltésével Önnek lehetősége van tájékoztatást, ajánlatot kérni a DataMagic Kft. által nyújtott szolgáltatásokkal, értékesített termékekkel kapcsolatban.

2. Az érintettek köre: A DataMagic Kft.-vel kapcsolatba lépő, ajánlatot, tájékoztatást kérő személyek.

3. Az adatok megismerésére jogosult lehetséges személyek, a személyes adatok címzettjei: A személyes adatokat az Adatkezelő admin joggal rendelkező informatikai munkatársai kezelhetik; valamint a kapcsolatfelvételért/tájékoztatásért/ajánlatadásért felelős munkatársak illetve szerződéskötési fázisba lépés esetén a szerződéskötésért felelős munkatársak ismerhetik meg a fenti alapelvek tiszteletben tartásával.

4. A személyes adatok forrása: a személyes adatokat Ön adja meg.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
• az érintettnek joga van az adathordozhatósághoz, továbbá – amennyiben az adatkezelés hozzájáruláson alapul – úgy a hozzájárulás bármely időpontban történő visszavonásához.

6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 1075 Budapest, Károly körút 11. 3. em.
• e-mail útján a GDPR@datamagic.hu e-mail címen.

7. Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bekezdésének f) pontja, az Adatkezelő jogos érdeke a termékei és szolgáltatásai értékesítése, és ennek érdekében tájékoztatás, ajánlatadás, kapcsolattartás biztosítása.

8. Tájékoztatjuk, hogy

• a kapcsolatfelvételi űrlapon kért személyes adatok megadása kötelező, annak érdekében, hogy kapcsolatba tudjunk lépni Önnel tájékoztatás és ajánlatadás céljából,
• a fenti adatok szolgáltatásának elmaradása azzal a következménnyel jár, hogy Ön nem tud tájékoztatást, ajánlatot kérni, nem tud kapcsolatba lépni velünk.

9. Az Adatkezelő az adatokkal profilalkotást, automatizált döntéshozatalt nem végez.

5.2 A Karrier oldalon meghirdetett álláshirdetésre történő jelentkezés

1. Az adatgyűjtés ténye, a kezelt adatok köre és az adatkezelés célja:

A weboldal Karrier oldalán feltüntetett nyitott pozíciókra Önnek lehetősége van jelentkezni, és pályázati anyagát az álláshirdetésben foglaltaknak megfelelően Társaságunk részére e-mailben elküldeni.

2. Az érintettek köre: A DataMagic Kft.-vel kapcsolatba lépő, álláshirdetésre jelentkező személyek.

3. Az adatok megismerésére jogosult lehetséges személyek, a személyes adatok címzettjei: A személyes adatokat kizárólag a DataMagic Kft. ügyvezetője, a pályázattal érintett részleg vezetője, a HR feladatok ellátásért felelős munkatárs és a felvételi eljárásban résztvevő munkatársak ismerhetik meg a hatályos szabályoknak megfelelően. A pályáztatás során a DataMagic Kft. az alábbi adatfeldolgozókat is igénybe veheti: álláshirdető cégek pl. Profession.hu

4. A személyes adatok forrása: a személyes adatokat Ön adja meg.

5. Az érintettek adatkezeléssel kapcsolatos jogainak ismertetése:

• Az érintett kérelmezheti az adatkezelőtől a rá vonatkozó személyes adatokhoz való hozzáférést, azok helyesbítését, törlését vagy kezelésének korlátozását, és
• tiltakozhat az ilyen személyes adatok kezelése ellen, valamint
• az érintettnek joga van az adathordozhatósághoz, továbbá – amennyiben az adatkezelés hozzájáruláson alapul – úgy a hozzájárulás bármely időpontban történő visszavonásához.

6. A személyes adatokhoz való hozzáférést, azok törlését, módosítását, vagy kezelésének korlátozását, az adatok hordozhatóságát, az adatkezelések elleni tiltakozást az alábbi módokon tudja érintett kezdeményezni:

• postai úton a 1075 Budapest, Károly körút 11. 3. em.
• e-mail útján a GDPR@datamagic.hu e-mail címen.

7. Az adatkezelés jogalapja: a Rendelet 6. cikk (1) bekezdésének f) pontja, az Adatkezelő jogos érdeke.

8. Tájékoztatjuk, hogy

• a kért személyes adatok megadása kötelező, annak érdekében, hogy kapcsolatba lépjünk Önnel, és a pályázatát el tudjuk bírálni,
• a fenti adatok szolgáltatásának elmaradása azzal a következménnyel jár, hogy nem tudjuk felvenni Önnel a kapcsolatot, nem tudjuk felmérni az Ön készségeit, és így a pályázati anyagát sem tudjuk elbírálni.

9. Az Adatkezelő az adatokkal profilalkotást, automatizált döntéshozatalt nem végez.

5.3 Cookie-k (sütik) kezelése

1. Az adatkezelés ténye, a kezelt adatok köre, célja, időtartama: Az Adatkezelő a honlap látogatása során az alábbi táblázatban megjelölt cookie-kat használja:

2. Az érintettek köre: A weboldalt látogató valamennyi érintett.

3. Az adatkezelés időtartama, az adatok törlésének határideje: az 5.4 pont 1. alpontjában foglalt táblázatban került feltüntetésre az adatkezelés időtartama.

4. Az adatkezelés jogalapja: Alapvető és funkcionális cookie-k kezelésének jogalapja a Rendelet 6. cikk (1) bekezdésének f) pontja, az Adatkezelő jogos érdeke. A hirdetési (marketing) cookie-k esetén a Rendelet 6. cikk (1) bekezdésének a) pontja alapján az Ön hozzájárulása.

5. Az érintetteknek lehetőségük van a cookie-kat törölni a böngészők Eszközök/Beállítások menüjében, általában az Adatvédelem menüpont beállításai alatt.

6. Az Adatkezelő az adatokkal profilalkotást, automatizált döntéshozatalt nem végez.

7. Hogyan ellenőrizheti, és hogyan tudja kikapcsolni a sütiket?

Minden modern böngésző engedélyezi a sütik (cookie-k) beállításának a változtatását. A legtöbb böngésző alapértelmezettként automatikusan elfogadja a sütiket, (cookie-kat) ezek a beállítások azonban általában megváltoztathatók, így a böngésző meg tudja akadályozni az automatikus elfogadást, és minden alkalommal fel tudja ajánlani a választás lehetőségét, hogy engedélyezi-e a sütiket.

A legnépszerűbb böngészők süti beállításairól az alábbi linkeken tájékozódhat:

• Google Chrome
• Firefox
• Microsoft Internet Explorer
• Microsoft Edge
• Safari

6. Felügyeleti hatósághoz címzett panasz benyújtásának joga

Személyes adatai kezelésével kapcsolatban panaszt nyújthat be az illetékes felügyeleti hatósághoz:

• Nemzeti Adatvédelmi és Információszabadság Hatóság
• Cím: 1055 Budapest, Falk Miksa utca 9-11.
• Postacím: 1363 Budapest, Pf.: 9.
• Telefonszám: +36/1-391-1400
• E-mail: ugyfelszolgalat@naih.hu
• Honlap: www.naih.hu

7. Érintetti jogok

Hozzáférés az adataihoz: tájékoztatást kérhet arra vonatkozóan, hogy az Adatkezelő milyen célból és hogyan kezeli az adatait.

Adatok helyesbítése: bármikor kérheti, hogy az Adatkezelő adatait egészítse ki, pontosítsa (pl. elírás esetén), illetve az új adatait vezesse át nyilvántartásaiban (pl. megváltozott elérhetőség esetén).

Adatok törlése: Ön bármikor kérheti, hogy az Adatkezelő indokolatlan késedelem nélkül törölje a rá vonatkozó személyes adatokat, amennyiben

• a személyes adatokra már nincs szüksége az Adatkezelőnek abból a célból, amelyből gyűjtötte vagy más módon kezelte,
• az érintett visszavonja a hozzájárulását és az adatkezelésnek nincs más jogalapja,
• az érintett tiltakozik az adatkezelés ellen és nincs elsőbbséget élvező jogszerű ok az adatkezelésre,
• a személyes adatokat jogellenesen kezelték,
• a személyes adatokat az Adatkezelőt érintő jogi kötelezettség teljesítése érdekében törölni kell,
• a személyes adatok gyűjtésére az információs társadalommal összefüggő szolgáltatások kínálásával kapcsolatban került sor.

Az Adatkezelő a fenti esetekben sem törli az adatokat, ha az adatkezelés:

1. a véleménynyilvánítás szabadságához és a tájékozódáshoz való jog gyakorlása céljából szükséges;
2. a személyes adatok kezelését előíró jogi kötelezettség teljesítése érdekében szükséges;
3. közérdekű archiválás, tudományos és történelmi kutatási vagy statisztikai célból szükséges és a törlés lehetetlenné tenné vagy komolyan veszélyeztetné az adatkezelést;
4. a népegészségügy területét érintő közérdek alapján szükséges;
5. jogi igények előterjesztéséhez, érvényesítéséhez, illetve védelméhez szükséges (pl. az adatokra bírósági eljárásban, bizonyítékként való felhasználás céljából van szükség).

Adatkezelés korlátozása: az adatkezelés korlátozását akkor kérheti, ha:

• Ön szerint az adatai pontatlanul szerepelnek az adatbázisban (ilyenkor az esetet az Adatkezelő kivizsgálja, a korlátozás a vizsgálat végéig tart); vagy
• Ön szerint jogellenesen kezelik az adatait, ugyanakkor ellenzi, hogy töröljék azokat; vagy
• az Adatkezelőnek már nincs szüksége az adatai kezelésére, de Ön kéri, hogy azokat ne töröljék, mert az Ön későbbi jogi igényérvényesítéséhez szüksége lehet azokra; vagy
• Ön tiltakozik az adatkezelés ellen (ilyenkor a korlátozás a vizsgálat végéig tart).

Felhívjuk a figyelmét, hogy az Adatkezelő az adatkorlátozást jogosult feloldani és az adatkezelést folytatni, ha Ön ehhez kifejezetten hozzájárul, vagy arra az Adatkezelő jogi igénye érvényesítéséhez, esetleg jogszabály által előírt fontos közérdekből van szükség – ilyen esetben erről Önt az Adatkezelő tájékoztatni fogja.

Tiltakozás az adatkezelés ellen: kizárólag a közérdekű vagy jogos érdek jogalapon alapuló adatkezelés, illetve a közvetlen üzletszerzés céljából történő adatkezelés esetén illeti meg Önt. Ebben a körben felhívjuk a figyelmét, hogy jogos érdek esetén az Adatkezelő az Ön tiltakozása ellenére is kezelheti a személyes adatait, ha bizonyítja, hogy arra elkerülhetetlenül szüksége van, vagy az a jogi igényei érvényesítése miatt nélkülözhetetlen – ilyen esetben erről Önt az Adatkezelő tájékoztatni fogja.

Adathordozhatósághoz való jog: Ön kérheti, hogy az Önre vonatkozó, az Ön által az Adatkezelő rendelkezésére bocsátott személyes adatokat tagolt, széles körben használt géppel olvasható elektronikus formátumban megkapja, továbbá jogosult arra, hogy – kifejezett kérésére – ezeket az adatokat az Adatkezelő közvetlenül elküldje az Ön helyett egy másik adatkezelő részére. Ezt kizárólag abban az esetben kérheti, ha a tárgybeli adatokat az Adatkezelő automatizált módon kezeli.

Az Adatkezelő azokat az adatokat nem köteles kiadni, amelyeket az Ön által megadott adatokból (vagy az Ön tevékenysége nyomán) származtatás/következtetés útján hozott létre. Felhívjuk a figyelmét, hogy az Adatkezelő csak akkor tudja közvetlenül Ön helyett elküldeni az adatait egy másik adatkezelőnek, ha az a konkrét esetben technikailag megvalósítható.

8. Érintetti kérelmek teljesítése

Az Adatkezelő az érintett kérelmének teljesítése előtt, az érintett azonosítása céljából további adatokat is kérhet.

Az Adatkezelő az érintettek adatkezeléssel kapcsolatos kérelmeire indokolatlan késedelem nélkül, de legkésőbb egy hónapon belül válaszol, és amennyiben az érintett bármely kérelmének nem tesz eleget, úgy indokolnia kell azt. Szükség esetén, figyelembe véve a kérelem összetettségét és a kérelmek számát, a fenti határidő további két hónappal meghosszabbítható. A határidő meghosszabbításáról azonban az Adatkezelő a késedelem okainak megjelölésével a megkeresés kézhezvételétől számított egy hónapon belül tájékoztatja az érintettet.

Ha az érintett elektronikus úton nyújtotta be a kérelmet, a tájékoztatást az Adatkezelő lehetőség szerint elektronikus úton adja meg, kivéve, ha az érintett azt másként kéri. Amennyiben az Adatkezelő nem tesz intézkedéseket az érinett kérelme nyomán, késedelem nélkül, de legkésőbb a kérelem beérkezésétől számított egy hónapon belül tájékoztatja az érintettet az intézkedés elmaradásának okairól.

9. Az Adatkezelő által az adatok védelme érdekében tett intézkedések

Az Adatkezelő kötelezi magát arra, hogy gondoskodik az általa kezelt személyes adatok biztonságáról. A tudomány és technológia állása és a megvalósítás költségei, továbbá az adatkezelés jellege, hatóköre, körülményei és céljai, valamint a természetes személyek jogaira és szabadságaira jelentett, változó valószínűségű és súlyosságú kockázat figyelembe vételével megteszi azokat a technikai és szervezési intézkedéseket, és kialakítja azokat az eljárási szabályokat, amelyek biztosítják, hogy a felvett, tárolt, illetve kezelt adatok védettek legyenek, illetőleg megakadályozza azok megsemmisülését, jogosulatlan felhasználását és jogosulatlan megváltoztatását.

Az Adatkezelő gondoskodik arról, hogy a kezelt adatokhoz illetéktelen személy ne férhessen hozzá, ne hozhassa nyilvánosságra, ne továbbíthassa, valamint azokat ne módosíthassa, törölhesse. A kezelt adatokat kizárólag az Adatkezelő, valamint alkalmazottai, illetve az általa igénybe vett adatfeldolgozó(k) ismerhetik meg jogosultsági szintek szerint, azokat az Adatkezelő harmadik, az adat megismerésére jogosultsággal nem rendelkező személynek nem adja át. Az Adatkezelő által meghatározott munkakörökhöz rendelten, meghatározott módon, jogosultsági szintek szerint férhetnek hozzá az Adatkezelő munkavállalói a személyes adatokhoz. Az Adatkezelő munkaszervezetén belül adatvédelmi szabályzatot vezetett be és szigorú adatvédelmi előírásokat alkalmaz.

Az Adatkezelő az informatikai rendszerek biztonsága érdekében az informatikai rendszereket tűzfallal védi, valamint a külső- és belső adatvesztések megelőzése érdekében víruskereső és vírusirtó programot használ, valamint fizikai védelmet is alkalmaz. Az Adatkezelő az adatokhoz különböző hozzáférési és titkossági szinteket alakított ki, és ennek megfelelően kerültek beállításra az egyes dolgozókhoz kapcsolódó hozzáférési jogosultságok, annak érdekében, hogy az egyes adatokat kizárólag az arra jogosult személyek ismerjék meg.